Webentwickler nicht erreichbar? So retten Sie Ihre Website

Ihr Webentwickler ist nicht mehr erreichbar oder Ihre Webagentur ist insolvent? Dann laufen Sie ihm nicht zuerst hinterher, sondern klären Sie, was bereits auf Ihren Namen läuft. Domain, Hosting, Code-Repository und App-Store-Konten sind getrennte Konten, jedes mit eigenem Weg zurück. Läuft ein Konto auf Ihr Unternehmen, gibt Ihnen der Anbieter mit Ausweis, Handelsregisterauszug und Rechnungen in der Regel wieder Zugang. Läuft es auf den Entwickler, brauchen Sie seine Mitwirkung, die des Insolvenzverwalters oder einen Anwalt. Bei We Do Dev Work kann ein Senior-Entwickler noch am selben Tag beginnen, für 75 € pro Stunde, ohne Mindestabnahme und ohne Vorgespräch.

Dieser Leitfaden richtet sich an Unternehmer, deren Freelancer nicht mehr antwortet, deren Agentur Insolvenz angemeldet hat oder deren Entwickler ohne Übergabe gegangen ist. Ist Ihre Website gerade auch offline, lesen Sie zuerst, was ein Notfall-Entwickler kostet.

Die ersten 15 Minuten: Was Sie selbst tun können

Die meisten Ratgeber zum Thema enden bei „Whois prüfen und den Hoster anrufen“. Das ist richtig, aber nur der Anfang. Arbeiten Sie diese Liste ab und notieren Sie, was Sie finden: Daraus wird die Übergabedokumentation, die Sie nie bekommen haben.

1. Fragen Sie Ihre Domain ab. Für .de nutzen Sie die Domainabfrage der DENIC, für .at die von nic.at, für .com ein Whois- oder RDAP-Tool. Notieren Sie Provider, Ablaufdatum und, falls sichtbar, den Inhaber.
2. Durchsuchen Sie Postfach und Kontoauszüge. Suchen Sie nach Rechnungen von Domain-Providern, Hostern (IONOS, Strato, All-Inkl, Hetzner …), Apple, Google Play, GitHub, Stripe oder Ihrem Zahlungsanbieter. Wer Ihnen Rechnungen stellt, führt das Konto meist auf Ihren Namen.
3. Testen Sie jeden Zugang, den Sie haben. CMS, Hosting-Kundenbereich, Domain-Provider, App Stores, Analytics. Nutzen Sie „Passwort vergessen“ nur, wenn die Mail an eine Adresse geht, die Sie kontrollieren.
4. Ist die Website online, sichern Sie sie jetzt. Mit Zugang zum Hosting laden Sie ein vollständiges Backup (Dateien und Datenbank) herunter und speichern es außerhalb des Servers.
5. Senden Sie eine datierte, schriftliche Aufforderung. Per E-Mail und gegebenenfalls per Einschreiben. Listen Sie auf, was Sie brauchen: AuthInfo-Code oder Domain-Übertragung, Übertragung des Repositorys, Admin-Zugang, App-Übertragung, mit einer klaren Frist. Bleiben Sie sachlich: Das Schreiben kann später als Nachweis dienen.
6. Ändern Sie noch nichts am DNS. Wenn Sie nicht wissen, welche Einträge Website und E-Mail betreiben, kann eine gut gemeinte Änderung beides lahmlegen.

Bestandsaufnahme: Was Ihnen gehört und wo es liegt

Jedes digitale Produkt ist eine Sammlung von Konten. Das ist die Checkliste, die ein übernehmender Entwickler mit Ihnen durchgeht.

So holen Sie jeden Bestandteil zurück

Die Domain

Für .de erzeugt Ihr bisheriger Provider den AuthInfo-Code, den Sie Ihrem neuen Provider geben. Ist Ihr Provider nicht mehr erreichbar, kann die DENIC laut ihren FAQ für Domaininhaber vorübergehend helfen, bis Sie einen neuen Provider gefunden haben. Das setzt voraus, dass Sie selbst als Inhaber eingetragen sind. Hat der Entwickler die Domain auf sich registriert, brauchen Sie seine Mitwirkung, die des Insolvenzverwalters oder ein Gericht.

Für .com und andere generische Endungen verpflichtet die Transfer Policy der ICANN den Registrar, dem Inhaber den AuthInfo-Code innerhalb von fünf Kalendertagen zu geben. Klappt das nicht, nimmt ICANN Contractual Compliance Beschwerden entgegen; der Registrar haftet dabei auch für seine Reseller.

Das Hosting

Läuft das Hosting-Konto auf Sie, ist die Wiederherstellung Routine. Hat Ihre Agentur Ihnen Hosting weiterverkauft, fragen Sie trotzdem direkt beim Hoster nach. Manche haben dafür ein Verfahren: Der britische Hoster Krystal verlangt ein vollständiges Backup und Nachweise Ihrer Kontaktversuche und kann Kunden danach auf ein eigenes Konto umziehen.

Der Code

Liegt der Code auf GitHub, kann der Inhaber das Repository mit wenigen Klicks übertragen. Historie, Issues und Einstellungen gehen mit, Sie müssen die Übertragung annehmen. Antwortet er nie, hängt das Rettbare von der Technik ab:

• WordPress und die meisten PHP-Websites: Die Dateien auf dem Server sind der Quellcode. Ein Backup von Dateien und Datenbank ist eine vollständige Kopie.
• JavaScript-Frontends, kompilierte Backends und mobile Apps: Auf dem Server liegt nur die gebaute Version, nicht der Quellcode. Sie läuft weiter, aber Änderungen bedeuten, Teile neu zu bauen.
• Die Datenbank: Das sind Ihre Geschäftsdaten, und bei den meisten Hostern können Sie sie selbst exportieren.

Apps in den Stores

Bei Apple startet der Account Holder die Übertragung, der empfangende Account Holder nimmt sie an; Bewertungen bleiben erhalten. Bei Google Play stellt das ursprüngliche Konto den Antrag. Liegt die App im persönlichen Konto des Entwicklers und er wirkt nicht mit, bleibt nur ein neuer Eintrag unter Ihrem Konto, den Ihre Nutzer neu installieren müssen.

Wem gehört der Code? Die rechtliche Seite

Dies ist eine allgemeine Information, keine Rechtsberatung. Entscheidend ist zuerst Ihr Vertrag; suchen Sie ihn heraus, zusammen mit Angebot und Rechnungen. In Deutschland gilt:

• Das Urheberrecht selbst ist nicht übertragbar (§ 29 UrhG). Ein Freelancer oder eine Agentur räumt Ihnen Nutzungsrechte ein. Wie weit diese reichen, etwa ob Sie den Code ändern oder von Dritten weiterentwickeln lassen dürfen, steht im Vertrag.
• Angestellte: Schafft ein Arbeitnehmer ein Computerprogramm in Wahrnehmung seiner Aufgaben, ist nach § 69b UrhG ausschließlich der Arbeitgeber zur Ausübung aller vermögensrechtlichen Befugnisse berechtigt, sofern nichts anderes vereinbart ist.

Fehlt eine klare Regelung, lassen Sie den Vertrag von einem Anwalt für IT-Recht prüfen, bevor Sie Dritte am Code arbeiten lassen.

Wenn die Agentur insolvent ist

Dann verwaltet der Insolvenzverwalter Vermögen und Konten der Agentur. Insolvenzverfahren finden Sie auf dem Portal insolvenzbekanntmachungen.de. Schreiben Sie den Verwalter früh an und listen Sie auf, was Sie brauchen: Domains, Code, Backups, Zugänge. Ein Beispiel aus der Rechtsprechung: Das OLG Düsseldorf hat 2012 entschieden, dass der Insolvenzverwalter eines Dienstleisters Kundendaten an den Auftraggeber herausgeben musste (Az. I-6 U 241/11). Der Artikel betont, dass das ein Einzelfall ist; ob es für Quellcode genauso gilt, ist damit nicht gesagt.

Was ein übernehmender Entwickler in den ersten Tagen tut

Unser vollständiges Vorgehen beschreiben wir in wie wir ein Softwareprojekt retten. Bei einem verschwundenen Entwickler sehen die ersten Tage meist so aus:

1. Absichern. Alle erreichbaren Passwörter ändern, Benutzer, SSH-Schlüssel und API-Schlüssel des alten Entwicklers entfernen, Zwei-Faktor-Authentifizierung einschalten.
2. Sichern. Eine vollständige Kopie von Dateien und Datenbank außerhalb des Servers, und ein Test, dass sie sich wiederherstellen lässt.
3. Prüfen. Entspricht das Repository dem, was live ist? Lässt es sich bauen und deployen? Sind Abhängigkeiten veraltet? Stehen Passwörter im Code? Ein kostenloser Scan mit EngineeringScore liefert einen schnellen Blick auf Sicherheit, Performance und SEO.
4. Dokumentieren. Eine Zugangsliste auf Ihren Namen, der Deployment-Ablauf und die Risiken nach Priorität.
5. Beraten. Behalten und reparieren oder neu bauen. Wir erklären die Kosten, Sie entscheiden.

Wie Sie entscheiden: selbst machen oder Entwickler holen?

• Alles läuft auf Sie und die Website funktioniert: Zugänge zurückholen, Passwörter ändern und Wartung suchen, sobald Änderungen anstehen.
• Die Website läuft, aber Sie haben keinen Zugang zu Server oder Code: Holen Sie diese Woche einen Entwickler. Niemand spielt Sicherheitsupdates ein.
• Die Website ist offline oder die Domain läuft bald ab: heute.
• Wichtige Konten laufen auf den Entwickler: Schriftliche Aufforderung senden und mit einem Anwalt sprechen; inzwischen sichert und kopiert ein Entwickler alles, was Sie erreichen.

Was Sie bereithalten sollten

• Ihre Domain(s) und das Ergebnis der Domainabfrage
• Jeden Zugang, der noch funktioniert, und die E-Mail-Adressen hinter jedem Konto
• Vertrag, Angebote und Rechnungen des alten Dienstleisters
• Einen Handelsregisterauszug (Provider und Hoster fragen danach)

Unsere Preise

Abos laufen mindestens drei Monate, danach mit drei Monaten Kündigungsfrist. Auf Wunsch unterschreiben wir eine Geheimhaltungsvereinbarung, wir arbeiten in Ihrem Repository und der Code gehört Ihnen. Alle Optionen auf unserer Preisseite.

So verhindern Sie es beim nächsten Mal

• Alle Konten auf Ihr Unternehmen, mit einer Firmen-E-Mail-Adresse, und den Entwickler als Benutzer hinzufügen: Domain, Hosting, Repository, App Stores, Zahlungen, Analytics.
• Code in Ihrem Repository, regelmäßig aktualisiert, nicht nur auf dem Laptop des Entwicklers.
• Nutzungsrechte im Vertrag: ausdrücklich ausschließliche, zeitlich und räumlich unbeschränkte Nutzungsrechte einschließlich Bearbeitung, sowie eine Übergabeklausel für Zugänge und Dokumentation. Unsere Checkliste für die Wahl eines Dienstleisters nennt die Vertragspunkte.
• Kurze Dokumentation: Zugangsliste und Deployment-Schritte, aktuell gehalten.
• Wartung durch ein Team statt durch eine Person. Wird jemand krank oder geht, kennt ein anderer Ihr Setup. Siehe was Website-Wartung kostet.

Lassen Sie heute jemanden draufschauen

Wenn Ihr Entwickler abgetaucht ist und Sie nicht sicher sind, was Sie noch kontrollieren, fordern Sie Notfallhilfe an. Ein Senior-Entwickler geht die Bestandsaufnahme mit Ihnen durch, sichert, was erreichbar ist, und sagt Ihnen klar, was sich retten lässt. Sie zahlen die geleisteten Stunden, ab 75 € pro Stunde.